Компания использует AWS Organizations с отдельными аккаунтами для каждого отдела. Им необходимо регулярно обновлять Linux AMI с помощью патчей для создания «золотого» образа, устанавливать новую версию агента Chef, если она доступна, в этот образ и предоставлять новые AMI аккаунтам отделов. Какой подход минимизирует операционные издержки?

Amazon EC2 Image Builder — это полностью управляемый сервис, который автоматизирует создание, управление и развертывание образов серверов (AMI) и контейнеров. Он позволяет создавать конвейеры для автоматического обновления базового AMI, установки Chef-агента и других компонентов. AWS Resource Access Manager (RAM) позволяет легко обмениваться созданными AMI с другими аккаунтами AWS в рамках AWS Organizations, что минимизирует операционные издержки. Вариант со скриптом требует ручного управления и поддержки, что увеличивает операционные издержки. Использование AWS Systems Manager Automation runbook не обеспечивает комплексного решения для создания и распространения "золотых" образов. Сохранение AMI ID в Parameter Store требует от каждого аккаунта ручного получения и использования этого ID, что менее эффективно, чем автоматический обмен через RAM.